Guia de segurança do FileMaker 18: práticas recomendadas para configurar as opções de segurança

As soluções do FileMaker Pro Advanced exigem que os usuários façam a autenticação usando uma combinação de nome da conta e senha. Para cada entrada de acesso à conta que você cria no FileMaker Pro Advanced, os privilégios de acesso são fornecidos com base no conjunto de privilégios associado. Consulte Definir conjuntos de privilégios.

Crie uma entrada exclusiva de acesso à conta para cada usuário ou grupo. Isso permitirá que você monitore quem está criando ou modificando registros individuais ou realizando outras ações em sua solução. Monitore essas informações usando as configurações de campo de inserção automática ou a função Get(AccountName) em cálculos e scripts. Consulte Usar funções, scripts e gatilhos de script para aumentar a segurança.

As soluções FileMaker podem autenticar as contas de forma interna, com um servidor de autenticação externo, por meio de um fornecedor de identidade OAuth ou, no caso de um host do FileMaker Cloud, com o provedor de identidade ID do FileMaker.

• Com a autenticação interna, os nomes da conta e as senhas são armazenados na própria solução. Toda a segurança de uma solução é configurada no FileMaker Pro Advanced sem software de servidor, fazendo com que essa seja a opção mais rápida e fácil de gerenciar contas. Ela é chamada de conta de arquivo do FileMaker e é compatível com todos os hosts, com exceção do FileMaker Cloud. Consulte Editar contas de arquivo do FileMaker na Ajuda do FileMaker Pro Advanced.
• Com a autenticação externa (pelo Open Directory ou Active Directory) ou com a autenticação do fornecedor de identidade OAuth, o FileMaker Pro Advanced armazena somente nomes de usuário e grupo. Os clientes FileMaker interagem com um servidor externo ou fornecedor de identidade OAuth para autenticar as credenciais de conta de um usuário. A solução precisa ser hospedada pelo FileMaker Server ou FileMaker Cloud for AWS, e o host precisa ser configurado para permitir a autenticação externa ou os fornecedores de identidade OAuth individuais. Consulte Configurar autenticação externa e Configurar autenticação de fornecedor de identidade OAuth.

• Com a autenticação do ID do FileMaker, o FileMaker Pro Advanced armazena um nome e um identificador universalmente exclusivo (UUID, Universally Unique ID) para cada grupo ou usuário do ID do FileMaker que tenha uma entrada de acesso à conta criada por você. A alteração de nomes de usuário do ID do FileMaker (endereços de e-mail) ou de nomes do grupo não exigirão que os desenvolvedores da solução façam alterações nos arquivos do FileMaker Pro Advanced, pois os UUIDs são usados internamente para identificar usuários e grupos.

  Os clientes FileMaker interagem com o provedor de identidade ID do FileMaker para autenticar as credenciais de conta dos usuários. A solução precisa ser hospedada pelo FileMaker Cloud. No FileMaker Customer Console, um gerente de equipe do ID do FileMaker precisa adicionar usuários à equipe à qual o host está associado. Um gerente de equipe também pode criar grupos de usuários. Dessa forma, um desenvolvedor de solução pode conceder acesso à conta para grupos no FileMaker Pro Advanced, sem precisar atualizar a solução conforme os usuários são adicionados ou removidos. Consulte Configurar a autenticação do ID do FileMaker.

Cada solução contém, inicialmente, duas contas de arquivo do FileMaker: administração e convidado

• A conta de administração concede acesso a todos os elementos da solução. Por padrão, o conjunto de privilégios Acesso total é atribuído à essa conta. Essa conta pode ser totalmente editada. Você pode renomear, atribuir uma senha e torná-la inativa. Você pode excluir a conta de administração, mas o arquivo exigirá pelo menos uma conta com o conjunto de privilégios Acesso total, a menos que você remova totalmente esse conjunto de privilégios.

  Por padrão, a conta de administração não tem senha. Atribua uma senha assim que você começar a trabalhar no FileMaker Pro Advanced. Consulte Atribuir uma senha à conta de administrador.

• A conta de convidado permite que os usuários acessem um arquivo sem fornecer qualquer informação da conta. Por padrão, o conjunto de privilégios Acesso somente leitura é atribuído à essa conta, porém, você pode atribuir qualquer privilégio para ela.

  A princípio, a conta de convidado fica inativa. Não é possível excluir a conta Convidado nem alterar o nome da conta nem atribuir uma senha a ela.

Quando você cria uma nova solução, o FileMaker Pro Advanced cria uma conta de administração com o conjunto de privilégios Acesso total. Essa conta de administrador não tem senha.

Certifique-se de atribuir uma senha à conta para impedir o acesso não autorizado aos dados e ao esquema de banco de dados.

Consulte Editar contas de arquivo do FileMaker na Ajuda do FileMaker Pro Advanced e Usar senhas fortes.

Não habilite a conta de convidado a não ser que ela seja necessária para a solução. Se você habilitá-la, será possível atingir rapidamente o número máximo de conexões caso muitos usuários façam login na conta de convidado em um curto período.

Consulte Editar contas de arquivo do FileMaker na Ajuda do FileMaker Pro Advanced.

Quando criar uma entrada de acesso à conta na caixa de diálogo Gerenciar segurança do FileMaker Pro Advanced, primeiro escolha o tipo de conta e depois especifique as configurações.

• Arquivo do FileMaker: especifique nome da conta, senha e conjunto de privilégios. Compatível somente com arquivos locais e arquivos hospedados pelo FileMaker Cloud for AWS ou FileMaker Server, mas não pelo FileMaker Cloud.

  Você pode especificar uma senha temporária e pedir para o usuário alterá-la. Na caixa de diálogo Editar conta, selecione Solicitar alteração de senha no próximo login.

  As senhas são armazenadas usando um hash unidirecional. Isto é, a senha nunca é armazenada como um texto simples. Você pode redefinir uma senha, mas não pode recuperá-la.

• Servidor externo: especifique nome do grupo e conjunto de privilégios. Compatível somente com arquivos hospedados pelo FileMaker Server. Consulte Configurar autenticação externa.
• Fornecedor de identidade OAuth: especifique o nome de usuário ou ID de objeto de grupo e o conjunto de privilégios. Compatível somente com os arquivos hospedados pelo FileMaker Server ou FileMaker Cloud for AWS. Consulte Configurar autenticação de fornecedor de identidade OAuth.
• ID do FileMaker: para uma equipe, especifique um grupo ou um nome de usuário do ID do FileMaker e um conjunto de privilégios. Compatível somente com arquivos hospedados pelo FileMaker Cloud. Consulte Configurar a autenticação do ID do FileMaker.

Consulte Criar e editar acesso à conta na Ajuda do FileMaker Pro Advanced e Usar senhas fortes.

As novas soluções não solicitam nomes da conta ou senhas. Por padrão, elas fazem login automaticamente com a conta de administrador. Para solicitar nomes da conta e senhas aos usuários para arquivos do FileMaker e contas de servidor externo, desmarque a opção Fazer login usando da caixa de diálogo Opções de arquivo do FileMaker Pro Advanced. Essa opção é ignorada quando as soluções:

• São hospedadas por um produto FileMaker Cloud;
• São hospedadas pelo FileMaker Server na pasta banco de dados seguro;
• Fazem a autenticação por meio de um fornecedor de identidade OAuth ou ID do FileMaker.

Por padrão, as soluções não permitem que o Gerenciador de credenciais (Windows) e o Acesso ao conjunto de chaves (macOS e iOS) salvem nomes da conta e senhas para arquivos do FileMaker e contas de servidor externo. Ao impedir o Gerenciador de credenciais e o Acesso ao conjunto de chaves, os clientes FileMaker solicitarão nomes da conta e senhas aos usuários sempre que eles abrirem a solução. Essa opção é ignorada para outros tipos de conta.

Se permitir o Acesso ao conjunto de chaves, você poderá solicitar aos usuários do FileMaker Go a autenticação com o iOS para o FileMaker Go poder acessar o conjunto de chaves.

Consulte Configurar opções de arquivo na Ajuda do FileMaker Pro Advanced e Usar senhas fortes.

Se você hospedar arquivos usando o FileMaker Server, será possível criar entradas de acesso à conta de servidor externo em arquivos que autenticam usuários por meio do Active Directory ou Open Directory. Nesse caso, você pode usar seu servidor de autenticação existente para controlar o acesso aos bancos de dados, em vez de gerenciar uma lista independente de contas em cada arquivo de banco de dados.

Outra opção é usar as contas e os grupos de segurança locais na máquina de servidor que está hospedando o FileMaker Server. Consulte a Ajuda do seu sistema operacional.

Use a autenticação externa se:

• A sua organização já utiliza o Active Directory ou Open Directory;
• O seu arquivo do FileMaker Pro Advanced for acessado por outros arquivos em uma solução de vários arquivos;
• A sua organização impõe padrões mínimos de senha. Os clientes FileMaker podem impor padrões elementares para contas de arquivo do FileMaker, como comprimento de senha e frequência para trocar senhas. A autenticação externa oferece um controle de senha mais robusto, como impor requisitos de complexidade de senha.

Se você hospedar arquivos usando o FileMaker Server instalado no Windows Server e usar o Active Directory para a autenticação externa, seus usuários do Windows poderão usar o Login único com o FileMaker Pro Advanced.

Há um risco na autenticação externa: alguém pode obter acesso ao seu arquivo simulando um ambiente de autenticação externa ou administrando mal os grupos. É sua responsabilidade prevenir esse risco mantendo a segurança do servidor de autenticação externa. Para reduzir esse risco, habilite a criptografia de banco de dados nos arquivos da solução. A criptografia de banco de dados exige que os usuários forneçam a senha de criptografia para poderem hospedar o arquivo no FileMaker Server. Consulte Criptografar dados.

Configure o acesso à conta de servidor externo usando o FileMaker Pro Advanced, hospede o arquivo por meio do FileMaker Server e o configure para autenticação externa. Consulte Editar acesso à conta de servidor externo na Ajuda do FileMaker Pro Advanced, Habilitar autenticação externa e Configurar os clientes FileMaker Pro Advanced e o FileMaker Server para usar a autenticação externa por meio do protocolo LDAP na Base de conhecimento do FileMaker.

Informações importantes ao usar a autenticação externa

• Você precisa usar o servidor de autenticação externa para redefinir senhas.
• Defina as entradas de acesso à conta na ordem em que você deseja que os clientes do FileMaker as autentiquem. Quando uma conta de arquivo do FileMaker e uma conta de servidor externo fazem a autenticação com o mesmo nome da conta e a mesma senha, ou quando diversos grupos contêm a mesma conta de servidor externo, os clientes FileMaker abrem o arquivo usando a primeira entrada correspondente de acesso à conta que esteja ativa, na ordem de prioridade (autenticação). Quaisquer entradas correspondentes de acesso à conta que vierem a seguir serão ignoradas. Consulte Alterar prioridade do acesso à conta na Ajuda do FileMaker Pro Advanced.
• O acesso à conta de servidor externo não deve ser o único tipo de acesso à conta com o conjunto de privilégios Acesso total. Mantenha uma conta de arquivo do FileMaker para fins de administração em caso de o arquivo precisar ser removido do FileMaker Server. Se não houver contas de arquivo do FileMaker, os clientes FileMaker poderão abrir o arquivo somente se ele estiver hospedado e o servidor de autenticação externo estiver disponível.

Se hospedar arquivos usando o FileMaker Server ou o FileMaker Cloud for AWS, você poderá criar entradas de acesso à conta que autentiquem usuários por meio dos fornecedores de identidade OAuth compatíveis. Isso permite controlar o acesso às soluções por meio dos provedores de identidade de terceiros. Em vez de gerenciar uma lista independente de contas em cada arquivo, você pode usar seu fornecedor de identidade OAuth para controlar o acesso às soluções. Um fornecedor de identidade OAuth também pode fornecer medidas de segurança adicionais, como a autenticação de vários fatores, que exige mais de um método de autenticação.

Para realizar a autenticação com os fornecedores de identidade OAuth, use o FileMaker Pro Advanced para configurar entradas de acesso à conta na solução. Hospede a solução usando o FileMaker Server ou o FileMaker Cloud for AWS e configure o host para realizar a autenticação com os fornecedores de identidade OAuth. Consulte Editar acesso à conta OAuth na Ajuda do FileMaker Pro Advanced e Habilitar autenticação de fornecedor de identidade OAuth.

Informações importantes ao usar os fornecedores de identidade OAuth

• Você precisa usar o fornecedor de identidade OAuth para redefinir senhas.
• Defina as entradas de acesso à conta na ordem em que você deseja que os clientes do FileMaker as autentiquem. Quando uma conta de fornecedor de identidade OAuth estiver em vários grupos com acesso à conta, ou um usuário da conta OAuth tiver acesso à conta individualmente e como membro de um grupo, os clientes FileMaker abrirão o arquivo usando a primeira entrada correspondente de acesso à conta que esteja ativa, na ordem de prioridade (autenticação). Quaisquer entradas correspondentes de acesso à conta que vierem a seguir serão ignoradas. Consulte Alterar prioridade do acesso à conta na Ajuda do FileMaker Pro Advanced.
• O acesso à conta OAuth não deve ser o único tipo de acesso à conta com o conjunto de privilégios Acesso total. Mantenha uma conta de arquivo do FileMaker para fins de administração em caso de o arquivo precisar ser removido do host. Se não houver contas de arquivo do FileMaker, os clientes FileMaker poderão abrir o arquivo somente se ele estiver hospedado e o fornecedor de identidade OAuth estiver disponível.

Nos arquivos hospedados pelo FileMaker Cloud, você precisa criar entradas de acesso à conta que autentiquem usuários por meio do provedor de identidade ID do FileMaker. Os gerentes de equipe do ID do FileMaker controlam o acesso aos arquivos hospedados por meio do FileMaker Customer Console. Nele, os gerentes podem adicionar usuários à equipe e gerenciar grupos de usuários, em vez de gerenciarem uma lista independente de contas do ID do FileMaker para usuários individuais, em cada arquivo de banco de dados. O provedor de identidade ID do FileMaker permite o acesso a medidas de segurança adicionais, como à autenticação de vários fatores, que exige mais de um método de autenticação.

Para realizar a autenticação com provedor de identidade ID do FileMaker, use o FileMaker Pro Advanced para configurar entradas de acesso à conta na solução. Em seguida, hospede a solução usando o FileMaker Cloud. Nenhum configuração é necessária no Admin Console para FileMaker Cloud. Consulte Editar o acesso à conta do ID do FileMaker na Ajuda do FileMaker Pro Advanced e Habilitar a autenticação do ID do FileMaker para grupos e usuários.

Informações importantes ao usar o provedor de identidade ID do FileMaker

• Os usuários do ID do FileMaker podem redefinir a senha na página Perfil no FileMaker Customer Console.
• Defina as entradas de acesso à conta na ordem em que você deseja que os clientes do FileMaker as autentiquem. Quando um usuário do ID do FileMaker estiver em vários grupos com acesso à conta, ou um usuário do ID do FileMaker tiver acesso à conta individualmente e como membro de um grupo, os clientes FileMaker abrirão o arquivo usando a primeira entrada correspondente de acesso à conta que esteja ativa, na ordem de prioridade (autenticação). Quaisquer entradas correspondentes de acesso à conta que vierem a seguir serão ignoradas. Consulte Alterar prioridade do acesso à conta na Ajuda do FileMaker Pro Advanced.
• Você precisa criar pelo menos uma entrada de acesso à conta do ID do FileMaker com o conjunto de privilégios Acesso total para ter privilégios de acesso total enquanto o arquivo é hospedado pelo FileMaker Cloud. Um host do FileMaker Cloud não é compatível com outros tipos de conta. Além disso, mantenha uma conta de arquivo do FileMaker com o conjunto de privilégios Acesso total caso o arquivo precise ser removido do host e aberto localmente. Se não houver contas de arquivo do FileMaker, os clientes FileMaker poderão abrir o arquivo somente se ele estiver hospedado pelo FileMaker Cloud.

Os arquivos do FileMaker Pro Advanced podem acessar um ao outro em uma solução de vários arquivos. Isso poderá ser útil, por exemplo, se você tiver um arquivo de informações de contato de funcionários que pode ser acessado centralmente e é usado por diversas soluções internas.

Quando você abre um arquivo a partir de outro (por exemplo, para visualizar dados externos ou executar um script em um arquivo externo), os clientes FileMaker passarão para o segundo arquivo as credenciais que o usuário forneceu durante o login no primeiro arquivo. Se o acesso à conta do usuário for o mesmo, os clientes FileMaker farão login do usuário automaticamente no segundo arquivo. Se não houver entrada de acesso à conta correspondente, o usuário precisará fazer login no segundo arquivo.

Se criar manualmente as mesmas contas de arquivo do FileMaker em vários arquivos, você poderá gerar erros de entrada de dados. Para reduzir esses erros, use a autenticação externa, a autenticação do fornecedor de identidade OAuth ou (caso os arquivos estejam hospedados pelo FileMaker Cloud) a autenticação do ID do FileMaker. Consulte Configurar autenticação externa, Configurar autenticação de fornecedor de identidade OAuth ou Configurar a autenticação do ID do FileMaker.

Analise as entradas de acesso à conta e os conjuntos de privilégios em cada arquivo de uma solução de vários arquivos. Se os conjuntos de privilégios não corresponderem aos arquivos ou se uma conta tiver privilégios adicionais em um arquivo, os usuários poderão ter acesso a dados que normalmente estariam restritos para eles. Consulte Definir conjuntos de privilégios.

Além disso, certifique-se de que os usuários não façam referências aos arquivos em uma solução sem a assistência do designer da solução. Caso contrário, eles poderão ter acesso a dados restritos. Consulte Restringir referências a uma solução.

Os conjuntos de privilégios concedem acesso aos recursos que um usuário pode ver e às tarefas que ele pode executar. Eles permitem que você controle o acesso aos dados e ao esquema. Você pode usar o conjunto de privilégios com diversas entradas de acesso à conta.

Toda solução nova do FileMaker Pro contém três conjuntos de privilégios predefinidos:

• Acesso total: concede acesso total ao arquivo, inclusive a todos os recursos de desenvolvimento.
• Somente entrada de dados: permite criar, editar e excluir registros e importar e exportar dados. Não concede acesso aos recursos de desenvolvimento.
• Acesso somente leitura: permite visualizar e exportar dados de registro. Não admite modificações no arquivo, com exceção de valores em campos globais.

Você também pode criar novos conjuntos de privilégios para atender aos seus requisitos específicos. Normalmente, você criará um conjunto de privilégios para cada função exclusiva em sua organização. Um conjunto de privilégios é composto por estas opções de acesso:

• Privilégios de design e acesso aos dados: oferecem acesso a uma ampla gama de controles de segurança, incluindo registros, layouts, listas de valores e scripts.
• Privilégios estendidos: determinam como os usuários acessam um arquivo hospedado.
• Outros privilégios: permite a impressão, a exportação e a capacidade limitada de gerenciar a segurança e algumas outras funções.

Todos os clientes e ferramentas que acessarem as soluções do FileMaker Pro Advanced aderem aos conjuntos de privilégios dos usuários. Por exemplo, se um conjunto de privilégios que não permite o acesso a um campo for atribuído a um usuário, o usuário não poderá acessar o campo usando o FileMaker Pro Advanced, FileMaker Go, FileMaker WebDirect, publicação na web personalizada, FileMaker Data API, aplicativos ODBC e JDBC, aplicativos cliente OData, ferramentas externas, como AppleScript ou ActiveX, ou outros meios.

Para criar um conjunto de privilégios, nomeie e configure os privilégios que deseja que os usuários tenham para a solução.

Por padrão, a maioria dos privilégios está desativada. Isso limita os privilégios de um usuário, deixando apenas os necessários para que ele cumpra a função dele.

Consulte Criar e editar conjuntos de privilégios na Ajuda do FileMaker Pro Advanced.

Os privilégios de design e acesso aos dados concedem acesso a diferentes partes de um arquivo e se aplicam a todos os layouts, scripts, tabelas e listas de valores.

Você também pode designar privilégios personalizados para restringir ainda mais os privilégios de acesso.

• Desenvolva privilégios personalizados para registros a fim de controlar o acesso dos usuários a tabelas ou registros individuais. Por exemplo, você pode ter um sistema CRM em que os gerentes de vendas conseguem ver todos os registros, mas os representantes de vendas individuais conseguem ver apenas os registros dos próprios clientes e clientes em potencial.
• Designe privilégios personalizados para layouts a fim de controlar como os usuários podem visualizar ou modificar um layout, e se eles podem visualizar ou modificar registros ao trabalharem com esse layout. A plataforma FileMaker sempre usa a combinação mais segura de regras de acesso. Por exemplo, um usuário que normalmente edita registros será impedido de editar registros em um layout que não permite esses privilégios.
• Desenvolva privilégios personalizados para controlar se os usuários podem visualizar, executar, modificar, excluir ou criar listas de valores individuais e scripts.

Consulte Editar privilégios de acesso a registros, Editar privilégios de layout, Editar privilégios de lista de valores e Editar privilégios de scripts na Ajuda do FileMaker Pro Advanced.

Os privilégios estendidos: determinam como os usuários acessam um arquivo hospedado. Assim que você habilitar os privilégios estendidos para um conjunto de privilégios, quaisquer contas anexadas ao conjunto de privilégios poderá acessar o arquivo de acordo com o que o privilégio estendido permitir. Por exemplo:

• O privilégio estendido fmapp controla se o FileMaker Pro Advanced e o FileMaker Go podem acessar o arquivo.
• O privilégio estendido fmwebdirect controla se um navegador pode acessar o arquivo por meio do FileMaker WebDirect.
• O privilégio estendido fmreauthenticate[x] controla o tempo que demorará, após o FileMaker Go entrar no modo de suspensão ou em segundo plano, para o usuário precisar fazer login a fim de acessar o arquivo novamente.

Quando o FileMaker Go passa para o segundo plano, ele salva o estado de qualquer solução aberta.

Com o privilégio estendido fmreauthenticate[x], quando o FileMaker Go alternar para o segundo plano, os usuários precisarão inserir novamente o nome da conta e a senha se o tempo limite especificado, [x] minutos, tiver sido atingido. Por exemplo, um privilégio estendido fmreauthenticate10 permite que o usuário mantenha o FileMaker Go em segundo plano por até dez minutos. Depois disso, ele precisará fazer logon novamente. Você pode criar quantos privilégios estendidos desejar, com diferentes períodos, e atribuí-los a diversos conjuntos de privilégios. Os usuários podem tentar inserir o nome da conta e a senha até cinco vezes antes de o FileMaker Go fechar o arquivo. Defina o [x] como 0 para os usuários precisarem fazer login todas as vezes que o FileMaker Go voltar ao primeiro plano.

O privilégio estendido fmreauthenticate[x] também reconecta um cliente FileMaker Pro Advanced ou FileMaker Go a um host do FileMaker depois que houver queda de rede. Se o cliente ficar desconectado do host por mais de x minutos, ele precisará realizar uma nova autenticação.

Você pode criar privilégios estendidos personalizados para simplificar seus scripts ou para gerenciar as normas corporativas que precisa aplicar. Por exemplo, crie privilégios estendidos para permitir que os usuários executem determinados relatórios.

Consulte Editar privilégios estendidos para um conjunto de privilégios na Ajuda do FileMaker Pro Advanced.

Os outros privilégios determinam se o conjunto de privilégios permitirá aos usuários:

• imprimir: inclui imprimir e salvar registros como PDF;

• exportar: inclui exportar registros, salvar registros como arquivo do Excel, copiar registros de um conjunto encontrado para a área de transferência, salvar uma cópia do arquivo, acessar dados com os Eventos da Apple e usar o arquivo como fonte de uma importação;

  Nota:esse privilégio não compromete o acesso aos dados com o ActiveX.

• gerenciar privilégios estendidos;
• gerenciar contas que não têm privilégios de acesso total;
• substituir avisos de validação de dados;
• desconectar usuários de uma solução hospedada quando um cliente estiver ocioso;
• modificar senhas;
• acessar comandos de menu (todos, somente edição, mínimo).

Consulte Editar outros privilégios na Ajuda do FileMaker Pro Advanced, Conceder aos usuários confiáveis a capacidade limitada de gerenciar a segurança e Desconectar usuários ociosos.

Para garantir que os usuários não possam obter acesso a partes da solução e ao esquema aos quais somente eles normalmente teriam acesso, use o FileMaker Pro Advanced para remover o conjunto de privilégios Acesso total da solução, de forma permanente.

Consulte Remover o acesso de administrador aos bancos de dados na Ajuda do FileMaker Pro Advanced.

Use o FileMaker Pro Advanced para criptografar todas as informações armazenadas em um arquivo (essa função também é conhecida como Criptografar em Rest). A criptografia de banco de dados protegerá a sua solução se alguém conseguir acessar o arquivo fisicamente.

A criptografia de banco de dados exige uma conta de arquivo do FileMaker com privilégios Acesso total para qualquer arquivo que será criptografado, uma senha de criptografia e um ID compartilhado. Os usuários precisam inserir a senha de criptografia sempre que o FileMaker Pro Advanced ou o FileMaker Go abre um arquivo local ou quando o FileMaker Server ou o produto FileMaker Cloud abre um arquivo antes de hospedá-lo. O ID compartilhado vincula vários arquivos criptografados. Quando um arquivo criptografado tenta acessar outro arquivo criptografado, o usuário não precisará inserir a senha de criptografia novamente se as senhas e os IDs compartilhados dos arquivos forem compatíveis.

Consulte Criptografar arquivos de banco de dados na Ajuda do FileMaker Pro Advanced e Usar senhas fortes.

Quando você abrir um arquivo criptografado no FileMaker Server ou em um produto FileMaker Cloud, poderá salvar a senha para abrir arquivos criptografados automaticamente quando o servidor for reiniciado. O FileMaker utiliza uma criptografia AES-256 bidirecional que usa uma chave composta com base nas informações da máquina para criptografar a senha e armazená-la no servidor de forma segura.

Consulte Abrir arquivos hospedados e Limpar senha de criptografia do banco de dados na Ajuda do FileMaker Server e Criptografar e fazer upload de arquivos de banco de dados na documentação do produto FileMaker Cloud.

Se um arquivo não estiver criptografado, o FileMaker Cloud irá criptografá-lo automaticamente. Para mostrar a senha de criptografia de um banco de dados, clique na aba Bancos de dados. Clique na seta para baixo, à direita do nome do banco de dados, e clique em Mostrar senha de criptografia. Consulte a documentação do produto FileMaker Cloud.

A Plataforma FileMaker fornece estas funções para criptografar e descriptografar os dados usando uma chave especificada:

• CryptEncryptBase64: aceita texto ou dados de container e retorna o texto criptografado, codificado em Base64.
• CryptDecryptBase64: aceita texto criptografado, codificado em Base64 pelo CryptEncryptBase64 e retorna dados descriptografados no formato (texto ou dados de container) que eram antes de serem criptografados.

Se precisar de mais controle sobre como os dados criptografados são codificados e formatados, você pode usar as funções CryptEncrypt e CryptDecrypt.

Essas funções usam o algoritmo PBKDF2 para converter a chave especificada em uma chave criptográfica antes de ele criptografar ou descriptografar os dados. Essa chave criptografa os dados usando o algoritmo de criptografia autenticado AES-GCM, no nível de 128 bits. O resultado inclui um resumo criptografado SHA256 de dados, que valida os dados durante a descriptografia.

Como desenvolvedor, considere como gerenciar as chaves de forma segura:

• Criação: as práticas recomendadas para a criação de chaves (ou geração) incluem pelo menos estes elementos: comprimento, complexidade e entropia da chave.
• Armazenamento: armazene as chaves com segurança e em separado dos dados que elas descriptografam.
• Retenção: as chaves devem estar disponíveis enquanto os dados criptografados estiverem disponíveis. Por exemplo, os backups ficarão inutilizáveis se as chaves estiverem indisponíveis.
• Destruição: dependendo da forma como você usar essas funções, se uma chave for destruída, os dados que ela criptografou serão efetivamente destruídos, pois eles não podem ser descriptografados sem a chave.

Uma aplicação dessas funções é proteger a confidencialidade dos dados em um campo (também conhecida como criptografia de nível de campo). No entanto, esse nível de criptografia não substitui a Criptografia em Rest, cuja função é proteger todo o arquivo (inclusive backups) contra adulterações. Consulte Criptografar uma solução.

Considere também:

• A tentativa de descriptografar dados que já foram descriptografados poderá destruí-los. Em vez disso, use um sinalizador separado para indicar se os dados foram criptografados. Descriptografe os dados apenas quando for necessário.
• Quando o conteúdo de um campo é criptografado, subsequentemente descriptografado e depois recriptografado, os valores criptografados serão diferentes a cada vez.
• Se a chave for comprometida, você precisará localizar todos os registros com os dados criptografados para que eles possam ser descriptografados com a chave comprometida e recriptografados com uma nova chave.

Se a criptografia de banco de dados estiver habilitada em uma solução ou se os dados de container estiverem configurados para armazenamento externo, todos os dados de container serão criptografados por padrão (armazenamento seguro). Se você não quiser criptografar dados de container quando criptografar arquivos de banco de dados ou armazenar dados de container externamente, poderá manter os dados de container no armazenamento aberto. No entanto, você não pode fazer isso em arquivos hospedados pelo FileMaker Cloud, pois ele exige que os dados de container armazenados externamente sejam criptografados. Consulte Criptografar arquivos de banco de dados e Configurar campos de container para armazenar dados externamente na Ajuda do FileMaker Pro Advanced.

Notas:

• No caso de arquivos hospedados pelo FileMaker Cloud, você não pode transferir dados com armazenamento seguro para dados de container integrados. O FileMaker Cloud usa o Armazenamento de dados do FileMaker em dados de container configurados para armazenamento externo.

Caso sua solução use APIs REST para servidos da Web que exigem que você gere dados assinados digitalmente ou verifique dados assinados usando chaves RSA, utilize as funções CryptGenerateSignature e CryptVerifySignature.

O FileMaker Server oferece vários tipos de backups: automático, sob demanda, agendado e progressivo.

• No caso dos backups automáticos, o FileMaker Server cria um backup completo de todos os bancos de dados hospedados, uma vez por dia.
• Na opção sob demanda, você pode criar um backup completo de todos os bancos de dados hospedados, a qualquer momento, clicando em Back Up Now (Fazer backup agora).
• Com o backup agendado, o FileMaker Server verifica se os dados mudaram desde o último backup e cria uma cópia completa de quaisquer bancos de dados e dados de container que sofreram alterações.
• Com um backup progressivo, o FileMaker Server cria dois backups completos na pasta de backup progressivo de todos os bancos de dados hospedados. Após determinado intervalo, ele aplica quaisquer alterações à cópia de backup mais antiga.

O FileMaker Server salva backups somente em discos locais. Use outras ferramentas para copiar os backups locais e fornecer backups remotos para recuperação de desastres. Certifique-se de especificar um local físico seguro para backups armazenados.

Consulte Compreender as opções de backup na Ajuda do FileMaker Server.

O FileMaker Cloud for AWS oferece backups como instantâneos do volume de armazenamento, que contém todos os seus dados, inclusive os bancos de dados, as configurações e os registros. Os backups são executados a cada vinte minutos, e o FileMaker Cloud for AWS armazena uma semana de backups. O FileMaker Cloud for AWS também pode preservar os backups no Amazon Simple Storage Service.

O FileMaker Cloud criar o backup completo de um banco de dados depois que o banco de dados é carregado. O backup é feito automaticamente a cada 20 minutos nos bancos de dados com alterações. Os backups ficam armazenados por 30 dias até a exclusão automática começar. Você pode salvar os backups, removê-los da lista salva, editar a etiqueta de um backup e restaurar um backup.

Você pode permitir que contas autenticadas externamente façam logon no Admin Console e ajam como administradores de servidor. Essas contas podem alterar qualquer configuração no FileMaker Server, exceto o nome de usuário e a senha do Admin Console.

1. Em Identity Authentication Settings (Configurações de autenticação de identidade), defina as configurações de External Accounts for Admin Console Sign In (Contas externas para logon no Admin Console) inserindo no nome do grupo que será usado para autenticar o acesso. (O formato pode ser nomedogrupo, domínio\nomedogrupo ou nomedogrupo@maquinalocal.)
2. Em Admin Console Sign In (Logon no Admin Console), habilite External Accounts (Contas externas).

Como administrador raiz, você pode permitir que administradores não raiz façam login no FileMaker Cloud for AWS e gerenciem vários elementos da instância. Os administradores não raiz estão impedidos de modificar outras contas de administrador, importar certificados SSL ou descontinuar a assinatura do FileMaker Cloud for AWS.

O FileMaker Server fornece um certificado SSL padrão, atribuído pela FileMaker, Inc., que não verifica o nome do servidor.

O FileMaker Cloud for AWS fornece um certificado padrão SSL. Você pode renovar o certificado padrão ou importar o próprio certificado personalizado. Para gerenciar certificados SSL, consulte a documentação do produto FileMaker Cloud.

O FileMaker Cloud fornece e configura um certificado SSL para o host. Você não pode usar um certificado personalizado com o FileMaker Cloud.

Se o FileMaker Server tiver um certificado SSL válido, a Segurança de transporte restrito HTTP (HSTS, HTTP Strict Transport Security) limitará os clientes Web às conexões HTTPS. Assim que um cliente Web se conectar ao FileMaker Server via HTTPS com HSTS, o navegador Web impedirá que o cliente use uma conexão HTTP para o conteúdo hospedado pelo FileMaker Server.

Quando você importa um certificado SSL, a HSTS é habilitada no FileMaker Server.

Notas

• A HSTS está sempre ativada nos produtos FileMaker Cloud.
• macOS: quando a HSTS estiver habilitada no FileMaker WebDirect, verifique se as páginas iniciais personalizadas e o conteúdo Web personalizado estão hospedados no diretório HTTPS do Mecanismo de publicação na Web.

Para testar a criptografia entre o FileMaker Server ou um produto FileMaker Cloud e FileMaker Pro Advanced ou clientes FileMaker Go, use a função Get(ConnectionState). Ela retornará o valor:

• 0 para nenhuma conexão de rede para o arquivo atual.
• 1 para uma conexão que não é criptografada (FileMaker Server com SSL desabilitado ou para um host do FileMaker Pro Advanced).
• 2 para uma conexão que é criptografada, mas o certificado SSL do FileMaker Server não pode ser verificado. Você pode estar conectado a um servidor que finge ser o seu destino real, o que poderia colocar as suas informações confidenciais em risco.
• 3 para uma conexão que é criptografada com um certificado SSL verificado.

Por exemplo, grave um script para ser executado ao abrir um arquivo, que alerte o usuário se a conexão com o FileMaker Server não estiver segura.

O usuário pode ver um ícone de cadeado na caixa de diálogo Abrir arquivo do FileMaker Pro Advanced, no canto superior direito da janela do FileMaker Pro Advanced ou na tela Abrir arquivo do FileMaker Go.

• é equivalente à função Get(ConnectionState) retornando 1.
• é equivalente à função Get(ConnectionState) retornando 2.
• é equivalente à função Get(ConnectionState) retornando 3.

Nota:se os clientes usarem o endereço IP do servidor no lugar do nome de host totalmente qualificado, talvez eles vejam uma conexão criptografada em que o certificado SSL para o FileMaker Server não pode ser verificado. Para conseguirem ver uma conexão criptografada com um certificado SSL, os clientes devem adicionar o nome de host totalmente qualificado como um host favorito na caixa de diálogo Hosts do FileMaker Pro Advanced e no Centro de inicialização do FileMaker Go.